E-posta Güvenliğinin Dört Altın Kuralı

İnternette kayıt olmanızı isteyen hizmetlerin sayısı arttıkça elektronik postanızın önemi de artıyor.

Çünkü birçoğu onay için mutlaka gerçek adresinizi istiyor ve herhangi
bir sebeple şifrenizi unuttuğunuzda hatırlamak için yine e-posta
adresinizi kullanıyorsunuz. Ancak son dönemde yaşanan ve acı sonuçlar
doğuran olaylara bakınca kullanıcıların adeta bir sanal maymuncuk
haline gelen e-posta kutularını koruma konusunda en basit önlemleri
bile almadığını gösteriyor.

Posta kutunuza girmeyi başaran birisinin sitelerin şifre hatırlatma
bölümünü kullanarak hemen her üyeliğinizi ele geçirebileceğini ya da
kapatabileceğini unutmamakta fayda var. Özetlemek gerekirse adresiniz,
sanal âlemde sahip olduğunuz en değerli varlığınız. Ve işte onları
koruyabilmek için alabileceğiniz 5 öncelikli tedbir.
1- Şifreyi iyi seçin
Herhangi bir amaçla e-posta hesabınıza
girmek isteyenlerin ilk yapacağı şey farklı şifre kombinasyonları
kullanarak denemeler yapmaktır. Bazı posta hizmetleri art arda yanlış
şifre denemesi olduğunda şüphelenerek otomatik olarak hesabı belirli
bir süre donduruyor. Ancak bu genel bir uygulama olmadığı için buna
güvenmek de mantıklı değil. Dolayısıyla her şey için aynı şifreyi
kullanıyorsanız bile en azından e-posta için mutlaka ayrı bir şifre
kullanmayı ihmal etmeyin. Ayrıca sizi biraz tanıyan herkesin kolayca
tahmin edeceği kelimeleri de şifre olarak seçmeyin. Örneğin isminiz ve
doğum tarihiniz avcılar için en kolay lokmadır. Ama örneğin 1985
doğumlu Ahmet isimli birisinin 1985ahmet ya da ahmet1985 yerine
ikisinin karışımı olan 1a9h8m5et gibi bir karışımı kullanması hem
hatırlanabilir hem de 'düşman' için zor tahmin edilebilir bir seçimdir.


Korsanlar daha çok sözlük saldırısı yöntemini kullanır. Yani örneğin
Türkçe ve İngilizce kelimeleri içeren dosyaları rakamlarla karıştırarak
bir yazılım yardımıyla tek tek dener. Yani ahmet1985'e ulaşmak pek de
uzun sürmez. Aynı sebepten dolayı a harfi yerine @ (at) ya da i yerine
! (ünlem) gibi semboller kullanmak sözlük kullanan saldırganların işini
hayli zorlaştırır.
Son olarak şifrenizin 8 haneden az olmamasına özen gösterin. Ne kadar
kısa olursa rastlantısal olarak ona ulaşmak da o kadar kolay olacaktır.

2- Her mektubu açmayın
Çoğunlukla büyüklerin çocuklara "tanımadığın kişilerle konuşma",
"bilmediklerine kapıyı açma" şeklindeki uyarılarını andırsa da bir
e-postayı açmadan önce mutlaka düşünmekte fayda var. Özellikle sizinle
hiçbir ilgisi olmayan kişilerden gelen şüpheli başlıklara sahip
mektupları doğrudan silmek en akıllıca yöntemlerden biri olabilir.
Çünkü hemen her gün bir tanesi beliren güvenlik açıkları yüzünden
özellikle web tabanlı kimi e-posta hizmetlerinin şifreleri yollanan bir
mektubun açılmasıyla bile karşı tarafa yollanabiliyor. XSS adı verilen
bu yöntem sayesinde kısa süre önce birçok Gmail kullanıcısı mağdur
edilmişti.
3- Çıkarken kapıyı kapayın
Birçok kullanıcı mektuplarını okuduktan sonra pencereyi kapattığı zaman
hesaptan da çıkış yaptığını sanıyor ancak işin aslı öyle değil. Çünkü
bazı hizmetlerde çıkış (logout) linkine tıklamadığınız sürece bir
dahaki açılışta şifre sormadan doğrudan mektuplarınıza giriş
yapılabiliyor. Özellikle paylaşarak kullandığınız bilgisayarlarda,
internet kafe, şirket ya da okul gibi ortamlarda hangi hizmette olursa
olsun çıkış yapmadan masanın başından kalkmamaya özen gösterin.
4- Sanal klavyeyi sevin
Klavyeye çok hâkim; şifrenizi bir çırpıda yazıyor olabilirsiniz ama
pekâlâ kullandığınız bilgisayarda bütün bastığınız tuşları bir bir
kaydeden bir virüs de olabilir. Kendinizi karşı tarafın yerine koyunca
örneğin hotmail.com ya da falancabanka.com yazdıktan sonra girdiğiniz
metinler kullanıcı adı ve şifreniz olacaktır. Bütün bunlar da olduğu
gibi karşı tarafın eline düşecektir. Her işletim sisteminde yer alan
sanal klavye bu konuda hayatınızı kurtarabilir. Windows için bunu
Başlat / Programlar / Donatılar / Erişebilirlik menüsü altında
bulabilirsiniz.
En azından şifrenizi buradan girmek bile bu planı etkisiz kılacaktır.